¿Cómo garantizar la ciberseguridad de tu compañía para el 2021?

El proceso acelerado de digitalización que miles de organizaciones comenzaron a adoptar durante el 2020, también abrió las puertas a nuevas modalidades de ciberdelincuencia que plantean desafíos para los equipos de IT

Generalmente por esta época, expertos y firmas de tecnología presentaban su balance y sus recomendaciones de ciberseguridad para el año, sin embargo, el escenario atípico vivido durante 2020 siembra más incertidumbres que respuestas y por eso queremos darte algunas pautas como tener un entorno IT seguro.

Así como los ciberdelincuentes se enfocan cada vez más en las características y vulnerabilidades de los usuarios desde un enfoque personal, a través de técnicas como la ingeniería social; las medidas, procesos y políticas de seguridad deben tener en cuenta la fragilidad humana frente a los ataques que se valen de los intereses externos al entorno laboral.

Este medio continúa siendo el más efectivo y económico para los delincuentes ya que gran porcentaje de los ataques tienen como puerta de entrada envíos dirigidos a perfiles susceptibles de interactuar con su correo personal y su correo corporativo de forma simultánea.

A medida que los actores de BEC (ataques de compromiso por correo electrónico) amplían sus capacidades para comprometer las cuentas en la nube y sus proveedores, las organizaciones deberán crear protocolos basados en la capacitación y el reporte temprano de casos sospechosos.

Cybersecurity Ventures predice que habrá una víctima de ransomware cada 11 segundos para 2021.

Para mantener procesos escalables de Transformación Digital está en la nube, la seguridad del software debe pasar a un enfoque basado en el riesgo (en lugar de uno basado en la vulnerabilidad). En este sentido, adoptar procesos de automatización en la administración de seguridad para procesos de desarrollo e implementación de software será determinante. Sin embargo, los equipos de IT pueden estar sobrecargados y con pocos recursos, lo que propiciará que busquen ayuda en los servicios en la nube. Esto significa una mayor demanda de seguridad API y un enfoque consolidado para la reducción de riesgos en los equipos que implementan dichas soluciones.

El 62% de los trabajadores de TI dice que la privacidad y la confidencialidad de los datos es su principal prioridad de seguridad en la nube. (cpomagazine.com)